Можно перезаписать любые файлы данными пользователя.
vulners.com/securityvulns/securityvulns:doc:2016
vulners.com/securityvulns/securityvulns:doc:2017